概述

在日益開放和互聯(lián)的世界中，DDOS（分布式拒絕服務）攻擊和安全漏洞日益頻發(fā)，攻擊者屢屢得逞。每家出海的企業(yè)都必須能夠有效地保護其業(yè)務、聲譽和數(shù)據(jù)中心免受不斷加劇的DDoS攻擊。

近期，分析公司IDC開展的一項關于DDoS防御的調(diào)查顯示，超過50%的IT安全決策者承認，他們的企業(yè)在過去一年中遭受了至少10次DDoS攻擊。超過40%的攻擊持續(xù)肆虐超過10小時。由于目前DDoS即服務(DaaS)的售價低廉，因此對于惡意攻擊者來說，發(fā)起攻擊比以往任何時候都更加容易，技術(shù)門檻也更低，這導致企業(yè)面臨的風險與日俱增。

云和混合型DDoS防護

為了保護有出海需求的客戶免遭DDoS攻擊，Volterra高效運營著一個全球安全網(wǎng)絡，其中部署至第1層IXC的接入點(PoP)通過專用的TB級冗余線路與骨干網(wǎng)彼此互聯(lián)。Volterra PoP能夠提供強大的云網(wǎng)絡基礎架構(gòu)保護，包括DDoS防護、3層防火墻及異常檢測。

基于云的DDoS防護

Volterra可保護出海公司和服務運營商的網(wǎng)絡基礎架構(gòu)及Web應用服務免遭DDoS攻擊。Volterra的VoltMesh服務（在Volterra PoP中運行）能夠為網(wǎng)絡和應用流量提供智能規(guī)避解決方案，并快速部署至客戶互聯(lián)網(wǎng)接入的上游。它可以自動防范互聯(lián)網(wǎng)接入DDoS攻擊。得益于Volterra全球部署的大規(guī)模網(wǎng)絡基礎架構(gòu)，VoltMesh能夠有效支持直接BGP連接及GRE隧道。VoltMesh DDoS防護系統(tǒng)分布在全球Volterra PoP中，可在離攻擊源最近的地方過濾3/4層攻擊和高級7層攻擊（通過按需或不間斷服務）。

混合型DDoS防護

將本地防御與Volterra基于云的DDoS防護相結(jié)合，為出?？蛻籼峁姶蟮目刂屏?，以抵御具有針對性的網(wǎng)絡和應用層攻擊。當本地設備無法處理全部攻擊時，在運營多個IP傳輸服務和大規(guī)模DDoS攻擊防護的情況下便可采用這一方案。如果容量攻擊超過本地設備或互聯(lián)網(wǎng)鏈接的容量，則客戶團隊可通過API調(diào)用或直接在Volterra門戶中激活規(guī)避功能，然后Volterra Cloud將快速公告受到攻擊的IP前綴并在60秒內(nèi)實施規(guī)避。清洗后的流量將通過直接BGP對等互連或GRE隧道從Volterra Cloud進行接收。